CVE-2004-2167

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 14%

de la publicación al arma0 días

Publicada en NVD10 jul

1ª PoC21 sept

probabilidad de explotación

14%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple buffer overflows in LaTeX2rtf 1.9.15, and possibly other versions, allow remote attackers to execute arbitrary code via (1) the expandmacro function, and possibly (2) Environments and (3) TranslateCommand.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24622 githubgithub.com/uzzzval/cve-2004-2167★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://cvs.sourceforge.net/viewcvs.py/latex2rtf/latex2rtf/definitions.c?rev=1.22&view=log https://exchange.xforce.ibmcloud.com/vulnerabilities/17460 https://exchange.xforce.ibmcloud.com/vulnerabilities/17487 http://www.osvdb.org/displayvuln.php?osvdb_id=10216 http://www.securityfocus.com/bid/11233 http://www.securitytracker.com/alerts/2004/Sep/1011367.html